NGINX优化 - 技术栈

NGINX优化分为两个方面：

一. nginx应用配置文件的优化：

1.nginx的性能优化:

复制代码

全局块： 
设置工作进程数： work_processes #设置工作进程数 
设置工作进程连接数：work_rilmit_nofile #设置每个worker进程最大可以打开的文件数

http块：
1.开启网页压缩：gzip on
2.页面缓存：expries 缓存时间
3.连接保持超时时间：keepalive_timeout 
6.工作进程静态绑定：worker_cpu_affinity     #不在任何区块 主标签段
7.开启高效文件传输模式：sendfile on;   tcp_nopush on;    tcp_nodelay on;

event块：
IO多路复用：use epoll #增加网络并发量能力
连接优化：multi_accept on   #一个进程同时接受多个网络连接    
         accept_mutex on    #以串行方式接入新连接，防止惊群现象发生
设置工作进程连接数：work_connetions #每个worker进程能够处理的连接数 （每个进程最大并发数）

2.nginx的安全优化：

复制代码

http块：
隐藏版本号：sever_tokens off  修改源代码nginx.h
防盗链: rewrite 实现地址重写实现防盗链 
       过程：valid_referers定义信任的跳转链接 再使用if语句判断$invalid_referer 在使用地址重重写
访问控制：deny/allow  server
限制请求数：limit_req_zone limit_req
限制连接数：limit-conn_zone limit_zone

全局配置：
设置运行用户/组：user 用户名

安全优化还有个日志分割

脚本+crontab 分时日月周

二.系统内核优化

1./etc/sysctl.conf 内核参数配置文件

复制代码

#用于解决系统存在大量TIME WAIT状态连接的问题
net.ipv4.tcp_syncookies=1        表示开启SYN Cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击
net.ipv4.tcp_tw_reuse=1          表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接
net.ipv4.tcp_tw_recycle=1        表示开启TCP连接中TIME-WAIT sockets的快速回收
net.ipv4.tcp_fin_timeout=30      修改MSL值，系统默认的TIMEOUT时间

#如果连接数本身就很多，可再优化TCP的可用端口范围，进一步提升服务器的并发能力
net.ipv4.tcp_keepalive_time=1200           #当keepalive启用时，tcp连接保持的探测频率
net.ipv4.ip_local_port_range=1024 65535    #用于向外连接的端口范围。缺省情况下很小，为32768 60999
net.ipv4.tcp_max_syn_backlog=8192          #SYN队列长度，默认为1024，加大队列长度为8192，提升可以等待连接的网络连接数
net.ipv4.tcp_max_tw_buckets=5000           #表示系统同时保持TIME WAIT的最大数量
net.core.somaxconn=65535                   #一个端口能够监听的最大连接数

#如果需要IP路由转发
net.ipv4.ip_forward=1

2./etc/security/limits.conf 内核资源限制文件

复制代码

* 	soft 	noproc			65535         打开系统进程数
* 	hard 	noproc			65535
* 	soft 	nofile			65535         进程打开文件数
* 	hard 	nofile			65535

你用过哪些nginx模块？

复制代码

http_stub_status_module       访问状态统计模块
http_gzip_module              网页压缩模块
http_rewrite_module           URL地址重写模块
http_ssl_module               https安全加密模块
http_auth_basic_module        网页用户认证模块
http_fastcgi_module           fastcgi转发模块
http_image_filter_module      图片处理模块
http_mp4/flv_module           mp4/flv视频格式模块
http_limit_req_module         限制请求数模块
http_limit_conn_module        限制连接数模块
http_proxy_module             代理转发模块
http_upstream_*_module        负载均衡模块
stream                        四层代理转发模块